Je hebt al:
De laatste stap betreft het configureren van de systeemgerichte controle.
In het menu Inrichten kies je voor het tabblad Systeemgerichte controle. De keycontrols die je in stap 2 hebt toegevoegd kan je nu configureren. Het configureren verloopt net als bij gegevensgerichte controles via een wizard.
Stap 1 - Keycontrol koppelen aan normen en risico
Je hebt in deze stap (nogmaals) de mogelijkheid om de keycontrol te koppelen aan normen van de gegevensgerichte controle. Op dit moment is dit puur registratief.
Daarnaast geef je aan welk risico met deze keycontrol wordt afgedekt.
Stap 2 - Aanpassen
Een systeemgerichte controle richt zich op de beoordeling van een beheersmaatregel (keycontrol) aan de hand van drie criteria: opzet, bestaan en werking.
Bij de opzet wordt vastgesteld of de beheersmaatregel voldoende is ingericht om het risico af te dekken.
Bij het bestaan wordt gecontroleerd of de maatregel daadwerkelijk aanwezig is en wordt toegepast in de organisatie.
Bij de werking wordt door middel van een steekproef vastgesteld of de beheersmaatregel gedurende de controleperiode daadwerkelijk en consistent heeft gefunctioneerd.
Via de knop 'Bewerken' kan je de antwoordopties aanpassen (net als bij de gegevensgerichte controle). Ook heb je de mogelijkheid om extra velden toe te voegen zoals een tekstveld, datumveld of de optie om een bijlage toe te voegen.
Stap 3 - Plannen
In deze stap plan je hoe vaak de keycontrol per jaar moet worden getoetst. Een risico dat zich dagelijks kan voordoen wil je mogelijk vaker controleren dan een risico dat zich eens per kwartaal kan voordoen. Als hulpmiddel om te bepalen hoeveel controles je per jaar op de werking van de keycontrol wil doen is onderstaand schema toegevoegd in stap 3.
Nadat je het aantal controles per jaar hebt ingevuld, krijg je een samenvatting te zien in stap 4. Na het opslaan is de configuratie voltooid. Nu kan je aan de slag met het uitvoeren van de systeemgerichte controle.